← Zurück zur App

🔒 Datenschutzerklärung

Stand: 12.07.2026 · Version: 1.1 · Geltung: Web-PWA cangem.pages.dev und alle daraus abgeleiteten App-Hüllen (iOS/Android, geplant).

Kurzfassung: Diese App speichert Grow-Daten ausschließlich lokal auf deinem Gerät — im Browser-Speicher (localStorage) und in der lokalen Foto-Datenbank (IndexedDB). Es gibt keinen Account, kein Login und kein Tracking. Wir sehen deine Pflanzen nicht.

Ausnahme KI-Coach: Wenn du den optionalen KI-Coach nutzt, wird deine Frage zusammen mit aktuellen Sensor-Werten über unseren Cloudflare Worker an Anthropic übertragen (Details → Abschnitt 6). Inhalte werden von uns nicht geloggt; nur ein tages-gesalteter IP-Hash läuft nach 48 h ab.

1. Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO

{{OWNER_NAME}}
{{OWNER_ADDRESS}}
E-Mail: loetsch91@googlemail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Welche Daten verarbeitet die App?

phenogrow unterstützt dich bei der Dokumentation eines privaten Cannabis-Anbau-Zyklus. Du gibst freiwillig folgende Datenarten ein:

Datenkategorie	Beispiele	Speicherort
Pflanzen-Stammdaten	Sorten, Phasen, Anzahl Pflanzen, Notizen	`localStorage` (Schlüssel `cg_v100`)
Sensorwerte	Temperatur, Luftfeuchte, PPFD, EC, pH	`localStorage`
Rezepte & Mengen	Athena-Mischungen, Gießpläne	`localStorage`
Erinnerungen	Phasen-Reminder, Zeitpunkte	`localStorage`
Fotos	Phasenfotos, Trichom-Aufnahmen, Rosin-Logs	IndexedDB (Object-Store `photos`); nur Thumbnails + Metadaten zusätzlich in `localStorage`
Freie Notizen	beliebiger Text, ggf. auch sensibel (z. B. medizinische Indikation)	`localStorage`
KI-Coach-Anfragen (optional)	Deine Frage + aktuelle Sensor-Werte (Temp, VPD, EC, pH, Homöostase-Score)	Transit über Cloudflare Worker → Anthropic API; kein Content-Log; IP als 48h-TTL-Hash in Cloudflare KV (Details → Abschnitt 6)

Grow-Daten verbleiben auf deinem Gerät. Beim Einsatz des KI-Coaches fließen Anfrage-Inhalte und Sensor-Werte über unseren Cloudflare Worker an Anthropic (Abschnitt 6). Wir betreiben darüber hinaus keinen eigenen Applikations-Server.

3. Rechtsgrundlage und Zweck

Soweit Daten dein Gerät nicht verlassen, liegt im technischen Sinn keine Verarbeitung durch uns vor. Für den KI-Coach-Anteil stützen wir uns auf:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags — Bereitstellung der KI-Funktion)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App)

Zweck: Bereitstellung der App-Funktionalität (Anbau-Tracking, Berechnungen, Erinnerungen, KI-Coach) — Grow-Daten ausschließlich auf deinem Gerät, KI-Anfragen über Cloudflare Worker.

4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Cannabis kann je nach Kontext (Eigenmedikation, ärztliche Verordnung) in den Bereich der Gesundheitsdaten fallen. phenogrow ist hierauf wie folgt eingestellt:

Die App fragt aktiv keine Gesundheitsdaten ab. Es gibt kein Feld „Diagnose", „Medikation" o. ä.
Der freie Notizbereich kann technisch zur Eingabe sensibler Daten genutzt werden. Solche Notizen verlassen dein Gerät nicht (lokale Speicherung, kein KI-Coach-Pflichtfeld).
KI-Coach-Anfragen enthalten keine Gesundheitsangaben aus Pflichtfeldern. Wenn du freiwillig sensible Infos in deine Frage einträgst, werden diese an Anthropic übermittelt; das liegt in deiner Entscheidung.
Eine strukturierte Verarbeitung gem. Art. 9 Abs. 2 DSGVO durch uns findet nicht statt.

Empfehlung: Wenn du sensible Notizen führst, sichere dein Gerät mit Bildschirmsperre und vermeide Foto-Backups in fremde Cloud-Dienste.

5. Hosting · Cloudflare Pages

Die App wird als statische Website über Cloudflare Pages ausgeliefert (Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA).

Was Cloudflare technisch sieht: beim Aufruf der App-Adresse fließen — wie bei jeder Website — IP-Adresse, User-Agent und HTTP-Logs an die Cloudflare-Infrastruktur. Cloudflare nutzt diese Daten zur Auslieferung, Sicherheits-Filterung (DDoS) und für aggregierte Statistik.
Auftragsverarbeitung: Es besteht ein Data-Processing-Addendum zwischen Cloudflare und unseren Diensten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) sowie des EU-US Data Privacy Framework, in das Cloudflare zertifiziert ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der App).
Mehr Details: cloudflare.com/de-de/privacypolicy

6. KI-Coach · Anthropic

Wenn du die optionale KI-Coach-Funktion nutzt, sendet die App deine Frage zusammen mit deinen aktuellen Grow-Sensor-Daten an unseren Cloudflare Worker (coach-cangem.workers.dev). Dieser leitet die Anfrage an die Anthropic API weiter, um eine KI-gestützte Antwort zu generieren.

Was übertragen wird: deine Frage im Klartext + aktuelle Sensor-Daten (Temp, VPD, EC, pH, Homöostase-Score, Phase). Kein Klarname, keine E-Mail-Adresse, keine Zahlungsdaten.
Was der Worker nicht speichert: Anfrage-Inhalte und KI-Antworten werden nicht geloggt.
Was der Worker speichert: ein täglich neu gesaltetes SHA-256-Hash deiner IP-Adresse (nicht rückrechenbar) sowie aggregierte Token-Zähler (Rate-Limiting + Kosten-Telemetrie). Kein Klartext-Inhalt.
Speicherdauer: IP-Hash und Token-Zähler laufen automatisch nach 48 Stunden ab (Cloudflare KV TTL).
Auftragsverarbeiter:
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — Worker-Infrastruktur & KV-Speicher. DPA: cloudflare.com/de-de/gdpr
- Anthropic, Inc., 548 Market Street PMB 90375, San Francisco, CA 94104-5401, USA — KI-Modell-Inferenz. DPA: anthropic.com/legal/dpa
Drittland-Übermittlung: USA. Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO. Cloudflare und Anthropic sind im EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der genutzten KI-Funktion).
KI-Coach deaktivieren: Die Funktion ist vollständig optional. Du kannst sie jederzeit ignorieren — dein Grow-Tracking läuft vollständig lokal weiter.
Löschung KI-Daten (Art. 17 DSGVO): Da die IP nur als tages-gesalteter Hash gespeichert wird und nach 48 h automatisch verfällt, ist eine datenschutzkonforme Löschung technisch bereits sichergestellt. Für eine sofortige Löschung wende dich an loetsch91@googlemail.com mit Betreff „KI-Daten löschen".

7. Externe Ressourcen

Beim Laden der App können — je nach Konfigurations-Stand — folgende Dritt-Server kontaktiert werden:

Anbieter	Zweck	Daten	Adresse
Google Fonts (Google LLC, USA)	Web-Schriftarten	IP-Adresse, User-Agent	`fonts.googleapis.com`, `fonts.gstatic.com`
Cloudflare CDN (Cloudflare Inc., USA)	Diagramm-Bibliothek Chart.js	IP-Adresse, User-Agent	`cdnjs.cloudflare.com`
Anthropic, Inc. (USA) — nur KI-Coach	KI-Modell-Inferenz (Claude Haiku/Sonnet)	Anfrage + Sensor-Daten (Transit); kein Content-Log durch Worker	`api.anthropic.com`
Cloudflare Workers KV — nur KI-Coach	Rate-Limiting, Kosten-Telemetrie	Tages-gesalteter IP-Hash, Token-Zähler (48h TTL)	`coach-cangem.workers.dev`

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung) bzw. lit. b DSGVO (KI-Coach-Zeilen).

8. Cookies und Tracking

phenogrow setzt keine Cookies und kein Tracking ein. Keine Analytics, kein Pixel, kein Werbe-SDK. Die Speicherung in localStorage/IndexedDB ist technisch notwendig, damit die App ohne Server funktionieren kann, und unterliegt nicht der Cookie-Richtlinie.

9. Service Worker und Offline-Modus

Die App registriert einen Service Worker (sw.js), der Programm-Dateien im Browser zwischenspeichert, damit die App auch offline lauffähig bleibt. Es werden keine personenbezogenen Daten an Dritte übertragen.

10. Push-Benachrichtigungen

Wenn du der App die Erlaubnis erteilst, kann sie dir lokale Erinnerungen anzeigen (z. B. Phasenwechsel). Die Auslösung erfolgt vollständig auf deinem Gerät. Es wird kein Push-Server-Token an uns oder Dritte versendet. Du kannst die Erlaubnis jederzeit in den Browser-Einstellungen widerrufen.

11. Fotos

Phasenfotos, Trichom-Aufnahmen und Rosin-Logs werden lokal in der IndexedDB (Object-Store photos) abgelegt. Es findet keine Übertragung an einen Server statt. Wenn du dein Gerät löschst oder die App-Daten zurücksetzt, sind die Fotos verloren — wir haben keine Backup-Kopie.

12. Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit das Recht auf:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung / „Recht auf Vergessenwerden" (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)

Praktische Umsetzung — Grow-Daten (lokal): Da Grow-Daten ausschließlich lokal liegen, kannst du diese Rechte selbst und vollständig ausüben:

Auskunft / Export: alle Daten sind in localStorage (über die Browser-Entwicklerwerkzeuge einsehbar) und IndexedDB.
Löschung: lösche die Site-Daten in deinem Browser (Einstellungen → Datenschutz → Site-Daten löschen) oder nutze in der App die Reset-Funktion (🗑 Daten löschen — DSGVO Art. 17).
Berichtigung: alle Eingaben sind direkt in der App editierbar.

Praktische Umsetzung — KI-Coach-Daten (Server): Auf dem Cloudflare Worker werden nur tages-gesaltete IP-Hashes und Token-Zähler gespeichert — kein Klartext. Diese Daten laufen nach 48 h automatisch ab. Für sofortige Löschung (Art. 17) oder Auskunft (Art. 15) schreibe an loetsch91@googlemail.com.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — z. B. bei der für unseren Sitz zuständigen Behörde oder bei der Behörde an deinem Wohnort. Eine Liste der deutschen Behörden findest du unter bfdi.bund.de.

14. Altersbeschränkung (18+, KCanG)

phenogrow richtet sich ausschließlich an Erwachsene ab 18 Jahren. Hintergrund ist das Konsumcannabisgesetz (KCanG), das den privaten Anbau erlaubniswürdig macht — aber nur für Volljährige. Beim ersten Start bestätigst du dein Alter. Diese Bestätigung wird lokal gespeichert. Wenn du minderjährig bist, beende bitte die Nutzung.

15. Datensicherheit

Die App verwendet HTTPS (TLS) für die Auslieferung. Grow-Daten verlassen dein Gerät nicht; für KI-Coach-Anfragen sorgt der Cloudflare Worker für Transport-Verschlüsselung und speichert keine Inhalte. Die wichtigste Sicherheitsmaßnahme für lokale Daten bist du selbst (Geräte-Sperre, vertrauenswürdiges Netzwerk, sichere Browser).

16. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App technisch ändert (z. B. neue Drittdienste, Zahlungsfunktionen). Das Datum oben („Stand") zeigt die jeweilige Fassung. Version 1.1 (12.07.2026): KI-Coach-Abschnitt und Anthropic als Auftragsverarbeiter hinzugefügt.

17. Kontakt für Datenschutzanfragen

E-Mail: loetsch91@googlemail.com

Wir antworten innerhalb der gesetzlichen Frist (Art. 12 Abs. 3 DSGVO, max. 1 Monat).

Diese Datenschutzerklärung wurde Cannabis-/PWA-spezifisch angepasst (v1.1, POE-10426). Vor einem Store-Release wird ein anwaltlicher Spotreview eingeholt. Name/Adresse des Verantwortlichen (Platzhalter oben) muss vor Veröffentlichung ergänzt werden.

← Zurück zur App